Oracle WebLogic Server是一種用于構(gòu)建、部署和管理大型分布式Web應(yīng)用程序、網(wǎng)絡(luò)應(yīng)用程序和數(shù)據(jù)庫應(yīng)用程序的中間件產(chǎn)品。它提供了一組強(qiáng)大的工具來管理應(yīng)用程序的生命周期,并且支持多種編程語言和多種協(xié)議。WebLogic Server是一種商業(yè)產(chǎn)品,由Oracle公司開發(fā)和銷售。
未經(jīng)身份驗證的攻擊者通過T3, IIOP協(xié)議發(fā)送惡意請求,最終會導(dǎo)致對Oracle Oracle WebLogic Server中數(shù)據(jù)進(jìn)行未經(jīng)授權(quán)的訪問。
Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 14.1.1.0.0
1、Oracle官方已發(fā)布漏洞補(bǔ)丁,鏈接如下:
https://www.oracle.com/security-alerts/cpuapr2024.html
2、禁用T3、IIOP協(xié)議。
美創(chuàng)科技旗下第59號實驗室,專注于數(shù)據(jù)安全技術(shù)領(lǐng)域研究,聚焦于安全防御理念、攻防技術(shù)、威脅情報等專業(yè)研究,進(jìn)行知識產(chǎn)權(quán)轉(zhuǎn)化并賦能于產(chǎn)品。累計向CNVD、CNNVD等平臺提報數(shù)千個高質(zhì)量原創(chuàng)漏洞,發(fā)明專利數(shù)十篇,團(tuán)隊著有《數(shù)據(jù)安全實踐指南》